摘? ?要：隨著數(shù)字人民幣的研究與試點(diǎn)，數(shù)字人民幣普及速度逐步加快。數(shù)字人民幣個人信息的可控匿名，是對用戶信息保護(hù)以及貨幣流通安全的最佳平衡。為進(jìn)一步完善可控匿名制度，在主體層面，應(yīng)厘清相關(guān)主體對數(shù)字人民幣個人信息監(jiān)管與保護(hù)分工;在規(guī)則層面，應(yīng)明確匿名例外規(guī)則的具體情形;在規(guī)范層面，應(yīng)在《人民幣管理?xiàng)l例》增加數(shù)字人民幣個人信息可控匿名的條款，并在數(shù)字人民幣的實(shí)施細(xì)則中將主體和規(guī)則層面的內(nèi)容進(jìn)行具體化規(guī)定。

關(guān)鍵詞：數(shù)字人民幣;可控匿名;匿名性;可控性;匿名例外規(guī)則

DOI：10.3969/j.issn.1003-9031.2022.03.008

中圖分類號：D922.281;F822.2? ? ? ?文獻(xiàn)標(biāo)識碼：A? 文章編號：1003-9031（2022）03-0069-08

一、引言

隨著區(qū)塊鏈等科技的發(fā)展，私人數(shù)字貨幣的交易金額快速提高。但姚前（2018）認(rèn)為，由于私人數(shù)字貨幣價值不穩(wěn)定，決定了其難以成為真正的貨幣。與私人數(shù)字貨幣相對，法定數(shù)字貨幣的幣值更加穩(wěn)定，其背后是國家信用背書，能夠使交易更加便捷。相對于傳統(tǒng)紙幣，數(shù)字人民幣可以提高貨幣支付效率，降低流通成本。喬海曙等（2018）認(rèn)為，法定數(shù)字貨幣可以充分運(yùn)用區(qū)塊鏈、大數(shù)據(jù)、云計算等現(xiàn)代化科技手段，為貨幣政策的制定提供依據(jù)，提高貨幣政策的有效性。基于這些優(yōu)勢，中國人民銀行積極研發(fā)數(shù)字人民幣，并在深圳等地開展測試，為進(jìn)一步推廣奠定了基礎(chǔ)。

2020年10月23日，中國人民銀行發(fā)布了《中華人民共和國中國人民銀行法（修訂草案征求意見稿）》，該征求意見稿第十九條將數(shù)字人民幣界定為人民幣的一種形式①。2021年7月，中國人民銀行數(shù)字人民幣研發(fā)工作組發(fā)布《中國數(shù)字人民幣的研發(fā)進(jìn)展白皮書》（以下簡稱《白皮書》），同樣指出數(shù)字人民幣是人民銀行發(fā)行的數(shù)字形式的法定貨幣。作為人民幣的數(shù)字形式，數(shù)字人民幣立足于零售型數(shù)字貨幣，在運(yùn)行過程中會涉及大量用戶信息，包括身份信息、交易信息等。與其他貨幣形式相比，數(shù)字人民幣的普及范圍將會更加廣泛，所包含的信息更多，信息的妥善安排也就更為重要。

針對數(shù)字人民幣個人信息的匿名程度問題，絕對匿名可能會滋生洗錢等犯罪行為，取消匿名則可能侵犯個人隱私，因此《白皮書》強(qiáng)調(diào)數(shù)字人民幣信息可控匿名?；跀?shù)字人民幣個人信息可控匿名制度現(xiàn)狀，在數(shù)字人民幣體系順利運(yùn)行的同時充分保護(hù)使用者的個人信息，完善可控匿名制度就成為了一項(xiàng)關(guān)鍵問題。具體來講，在主體層面，應(yīng)當(dāng)如何發(fā)揮中國人民銀行和運(yùn)營機(jī)構(gòu)的主體作用，安排其各自的職責(zé)？在規(guī)則層面，在哪些情況下可以將數(shù)字人民幣個人信息提供給第三方或其他政府部門？在規(guī)范層面，如何發(fā)揮相關(guān)規(guī)范的保障作用？本文逐一回答上述問題，以期為數(shù)字人民幣個人信息可控匿名制度的完善提供參考。

二、數(shù)字人民幣個人信息可控匿名的內(nèi)涵

數(shù)字人民幣個人信息的可控匿名包含了匿名性和可控性兩層含義，數(shù)字人民幣個人信息的可控匿名有利于平衡好用戶信息保護(hù)和數(shù)字人民幣的流通安全，既能有效保護(hù)用戶個人隱私，又能有效控制數(shù)字人民幣流通體系的風(fēng)險。

（一）匿名性

央行數(shù)字貨幣研究所所長穆長春（2021）認(rèn)為可控匿名的第一層含義是匿名，就是要滿足合理的匿名支付和隱私保護(hù)的需求。隨著《個人信息保護(hù)法》的出臺，我國不斷加強(qiáng)個人信息保護(hù)工作，且民眾的個人信息保護(hù)意識逐步增強(qiáng)。在市場經(jīng)濟(jì)體系下，推行數(shù)字人民幣需要以數(shù)字人民幣的市場認(rèn)可度作為基礎(chǔ)，因此對用戶個人信息的妥善處理自然就成為了加快數(shù)字人民幣推廣的關(guān)鍵。王林曦（2020）認(rèn)為，未來社會公眾對信息的安全性將更加重視，用戶對數(shù)據(jù)隱私性的要求甚至高于數(shù)字貨幣所帶來的便利和社會進(jìn)步。相較于其他支付方式，數(shù)字人民幣個人信息的匿名性較強(qiáng)，有利于發(fā)揮數(shù)字人民幣較少收集個人信息的優(yōu)勢，進(jìn)而有利于加快數(shù)字人民幣的普及。

從國際來看，數(shù)字人民幣的國際化需要面對世界上其它貨幣的競爭，對數(shù)字人民幣個人信息的保護(hù)，是提高數(shù)字人民幣競爭力和認(rèn)可度的關(guān)鍵因素。于品顯（2020）認(rèn)為如果數(shù)據(jù)隱私得不到保護(hù)，中央銀行數(shù)字貨幣就難以得到廣泛的采用。而數(shù)字人民幣試點(diǎn)的結(jié)果充分表明，數(shù)字人民幣的匿名性得到了市場的廣泛認(rèn)可。人民銀行副行長范一飛（2021）在中國數(shù)字人民幣的研發(fā)進(jìn)展白皮書媒體吹風(fēng)會上談到，截至2021年6月30日，數(shù)字人民幣試點(diǎn)受邀白名單用戶已超1000萬，開立個人錢包2087萬個、對公錢包351萬個。數(shù)字人民幣受到市場的廣泛認(rèn)可，這與數(shù)字人民幣良好的匿名性密切相關(guān)。顯然，數(shù)字人民幣較強(qiáng)的匿名性順應(yīng)了市場的支付需求。

（二）可控性

穆長春（2021）認(rèn)為可控匿名的第二層含義是可控，在保護(hù)合理的匿名需求同時，也要保持對犯罪行為的打擊能力，央行數(shù)字貨幣的匿名是以風(fēng)險可控為前提的有限匿名，央行數(shù)字貨幣的匿名探索不能違反反洗錢、反恐怖融資及反逃稅等監(jiān)管規(guī)定。反洗錢、反逃稅、反恐怖融資等問題始終是伴隨貨幣的重要問題，針對這些問題，可控性可以為收集相關(guān)犯罪證據(jù)等提供制度支撐，是基于數(shù)字人民幣的流通安全而對用戶個人隱私的合理限制。

可控性也有利于發(fā)揮數(shù)字人民幣的新型貨幣功能。相較于傳統(tǒng)紙幣，數(shù)字人民幣具有很多新的功能，姚前（2018）認(rèn)為，法定數(shù)字貨幣可以疏通貨幣政策傳導(dǎo)渠道，提高金融服務(wù)實(shí)體經(jīng)濟(jì)的能力等。而數(shù)字人民幣所具備的這些新型貨幣功能的發(fā)揮離不開相關(guān)部門對數(shù)字人民幣信息的分析和運(yùn)算，李晶（2021）認(rèn)為，貨幣監(jiān)管機(jī)構(gòu)對于法定數(shù)字貨幣發(fā)行流通的數(shù)據(jù)進(jìn)行監(jiān)控，實(shí)則是國家貨幣機(jī)構(gòu)更好地進(jìn)行統(tǒng)計、分析、決策、調(diào)控的需要，也是法定數(shù)字貨幣作為智能貨幣對數(shù)據(jù)的需求。由此看來，可控性有助于保護(hù)數(shù)字人民幣流通體系安全，充分發(fā)揮數(shù)字人民幣的功能。

三、數(shù)字人民幣個人信息可控匿名制度現(xiàn)狀

現(xiàn)階段與數(shù)字人民幣個人信息相關(guān)的規(guī)定主要包括數(shù)字人民幣可控匿名的規(guī)則設(shè)計、《個人信息保護(hù)法》中個人信息保護(hù)的相關(guān)規(guī)定等。但可控匿名規(guī)則中的匿名例外規(guī)則的具體情形有待進(jìn)一步明確、個人信息保護(hù)的相關(guān)規(guī)范也難以完全適用于數(shù)字人民幣。

（一）現(xiàn)有的可控匿名規(guī)則

結(jié)合《白皮書》中數(shù)字人民幣可控匿名的內(nèi)容，可以將數(shù)字人民幣可控匿名規(guī)則設(shè)計歸納為額度控制規(guī)則、內(nèi)部管理規(guī)則以及匿名例外規(guī)則三類。

1.《白皮書》中的可控匿名規(guī)則

一是額度控制規(guī)則，體現(xiàn)為小額匿名，大額依法可溯。小額匿名是指在一定金額限度內(nèi)匿名，穆長春（2021）在第十三屆陸家嘴論壇上表示，數(shù)字人民幣錢包按照客戶身份識別強(qiáng)度分為不同等級的錢包。最低權(quán)限的四類數(shù)字人民幣錢包屬于匿名錢包，余額限額1萬元、單筆支付限額2000元、日累計支付限額5000元。二是內(nèi)部管理規(guī)則，體現(xiàn)為人民銀行內(nèi)部對數(shù)字人民幣個人信息的管理制度。人民銀行內(nèi)部對數(shù)字人民幣相關(guān)信息設(shè)置“防火墻”，通過專人管理、業(yè)務(wù)隔離、分級授權(quán)、崗位制衡、內(nèi)部審計等，嚴(yán)格落實(shí)信息安全及隱私保護(hù)管理。三是匿名例外規(guī)則，體現(xiàn)為數(shù)字人民幣體系收集的交易信息除法律法規(guī)有明確規(guī)定外，不提供給第三方或其他政府部門。

2.現(xiàn)有規(guī)則的分析以及匿名例外規(guī)則的不足

對于額度控制規(guī)則，小額匿名的設(shè)計體現(xiàn)了匿名性，而對于更大金額的支付則需要開通其他類型的數(shù)字人民幣錢包，也就需要運(yùn)營機(jī)構(gòu)獲取更多的身份信息，才能做到根據(jù)這些信息做到依法可溯，這種大額依法可溯體現(xiàn)的是可控性。對于內(nèi)部管理規(guī)則，在人民銀行內(nèi)部對個人隱私的保護(hù)，體現(xiàn)的更多的是匿名性，對于信息安全的落實(shí)體現(xiàn)了更多的可控性。對于匿名例外規(guī)則，在一般情況下，數(shù)字人民幣個人信息不會交給第三方，體現(xiàn)了匿名性，同時在法律規(guī)定的情況下，提供給第三方體現(xiàn)了可控性。即不將數(shù)字人民幣的信息交給第三方是存在例外情形的，在符合一定的法律規(guī)定的情況下，該匿名性可以被打破。本文將上述例外情形稱為匿名例外規(guī)則，匿名例外規(guī)則的存在就是可控性的體現(xiàn)。為了更進(jìn)一步平衡好匿名性與可控性，對于匿名例外規(guī)則應(yīng)進(jìn)行進(jìn)一步探討，分析在哪些情形下，可以將這些信息提供給第三方，從而通過法律法規(guī)的形式進(jìn)行進(jìn)一步明確。

（二）現(xiàn)有規(guī)范及其應(yīng)對數(shù)字人民幣個人信息匿名性問題的不足

1.現(xiàn)有的個人信息規(guī)范

數(shù)字人民幣個人信息作為個人信息的一種類型，受到有關(guān)個人信息的相關(guān)法律規(guī)范的調(diào)整，主要包括《個人信息保護(hù)法》《信息安全技術(shù)個人信息安全規(guī)范》《金融分布式賬本技術(shù)安全規(guī)范》等?！秱€人信息保護(hù)法》和《信息安全技術(shù)個人信息安全規(guī)范》為個人信息保護(hù)工作提供了重要法律依據(jù)。中國人民銀行發(fā)布的《金融分布式賬本技術(shù)安全規(guī)范》（JR/T0184-2020）作為金融行業(yè)運(yùn)用金融分布式賬本技術(shù)的行業(yè)標(biāo)準(zhǔn)，也專章規(guī)定了隱私保護(hù)的內(nèi)容。因此，現(xiàn)有規(guī)定更多地體現(xiàn)了可控匿名中的匿名性。

2.現(xiàn)有規(guī)范在應(yīng)對數(shù)字人民幣個人信息匿名性問題上的不足

從專門性的角度考慮，《個人信息保護(hù)法》更多的是傾向于對信息匿名性的保護(hù)。由于數(shù)字人民幣特殊的金融屬性，有著反洗錢以及反恐怖融資的需要，相較于其他信息而言更加強(qiáng)調(diào)匿名的可控性，傳統(tǒng)的個人信息保護(hù)相關(guān)法律規(guī)范難以對數(shù)字人民幣個人信息問題進(jìn)行妥善處理。

從重要性的角度考慮，數(shù)字人民幣的個人信息問題是數(shù)字人民幣流通中的關(guān)鍵問題，關(guān)系到數(shù)字人民幣能否充分發(fā)揮新型貨幣職能，甚至關(guān)系到金融系統(tǒng)的安全與穩(wěn)定。顯然技術(shù)標(biāo)準(zhǔn)的法律層級也難以應(yīng)對數(shù)字人民幣個人信息的問題。因此，考慮到數(shù)字人民幣個人信息問題的重要性，對于數(shù)字人民幣個人信息問題應(yīng)當(dāng)在更高層級法律規(guī)范進(jìn)行的專門規(guī)定。

從系統(tǒng)性的角度考慮，數(shù)字人民幣個人信息問題與其他數(shù)字人民幣流通中的相關(guān)問題密不可分。相關(guān)主體涉及中國人民銀行和商業(yè)銀行等，相關(guān)法律規(guī)范的制度邏輯也與人民幣流通相關(guān)法律規(guī)范更為相近，因此，《個人信息保護(hù)法》對于數(shù)字人民幣個人信息的問題難以做到系統(tǒng)性和全面性。

從有效性的角度考慮，對于眾多的數(shù)字人民幣用戶而言，技術(shù)標(biāo)準(zhǔn)的影響力有限，也較為晦澀，數(shù)字人民幣用戶并不清楚相關(guān)的技術(shù)標(biāo)準(zhǔn)，更難以清楚認(rèn)識到相關(guān)標(biāo)準(zhǔn)的具體含義。對于個人信息保護(hù)的相關(guān)法律規(guī)定，數(shù)字人民幣的用戶也難以將其聯(lián)想并運(yùn)用到數(shù)字人民幣個人信息問題上來。因此，對于數(shù)字人民幣用戶而言，現(xiàn)有相關(guān)法律規(guī)定難以起到對用戶的宣示引導(dǎo)作用。

四、數(shù)字人民幣個人信息可控匿名制度的完善路徑

基于以上因素考量，為保障我國數(shù)字人民幣有效推廣適用，我國應(yīng)當(dāng)在主體、規(guī)則、規(guī)范等三個層面構(gòu)建完善的數(shù)字人民幣個人信息可控匿名制度。

（一）主體層面：厘清相關(guān)主體對數(shù)字人民幣個人信息監(jiān)管與保護(hù)分工

鑒于數(shù)字人民幣的發(fā)行依然遵循傳統(tǒng)的“中央銀行—商業(yè)銀行”二元發(fā)行體系，具體運(yùn)行看，《白皮書》中談到，人民銀行負(fù)責(zé)數(shù)字人民幣發(fā)行、注銷、跨機(jī)構(gòu)互聯(lián)互通和錢包生態(tài)管理，指定運(yùn)營機(jī)構(gòu)根據(jù)客戶身份識別強(qiáng)度為其開立不同類別的數(shù)字人民幣錢包。因此，針對可控匿名制度，要對中國人民銀行與運(yùn)營機(jī)構(gòu)的職責(zé)進(jìn)行科學(xué)劃分，明確其各自的職責(zé)。

1.中國人民銀行負(fù)責(zé)信息保護(hù)、管理以及授權(quán)使用

從可控性的角度來考量，中國人民銀行負(fù)責(zé)信息的管理以及授權(quán)使用。劉少軍（2018）認(rèn)為法定數(shù)字貨幣是一種新型的法定貨幣，按照世界各國和貨幣區(qū)域相關(guān)法律的基本規(guī)定，它的核心貨幣權(quán)力應(yīng)屬于中央銀行，現(xiàn)行《中國人民銀行法》以及征求意見稿均規(guī)定了中國人民銀行的“發(fā)行人民幣，管理人民幣流通”的職責(zé)，因此，對于數(shù)字人民幣流通中的相關(guān)事項(xiàng)，應(yīng)當(dāng)由中國人民銀行統(tǒng)一進(jìn)行管理。同時參考劉少軍（2018）針對法定數(shù)字貨幣的權(quán)力分配，中國人民銀行的權(quán)力包括貨幣發(fā)行權(quán)、發(fā)行收益權(quán)、系統(tǒng)管理權(quán)、授權(quán)經(jīng)營權(quán)、規(guī)章制定權(quán)和監(jiān)督管理權(quán)?；诖?，中國人民銀行應(yīng)當(dāng)管理數(shù)字人民幣個人信息，同時，基于管理的需要，中國人民銀行能夠授權(quán)第三方獲取相應(yīng)的數(shù)字人民幣個人信息。

從匿名性的角度來考量，中國人民銀行負(fù)責(zé)信息的保護(hù)。中國人民銀行應(yīng)當(dāng)統(tǒng)籌協(xié)調(diào)數(shù)字人民幣個人信息保護(hù)工作，將其作為數(shù)字人民幣流通中的一個關(guān)鍵問題來處理。中國人民銀行應(yīng)當(dāng)適時出臺信息保護(hù)的相關(guān)規(guī)定，對數(shù)字人民幣流通中涉及的信息保護(hù)問題給予運(yùn)營機(jī)構(gòu)更多的指導(dǎo)，使數(shù)字人民幣錢包的個人信息保護(hù)工作更加規(guī)范化。從中國人民銀行履行中央銀行職責(zé)的角度來考量，確保數(shù)字人民幣體系平穩(wěn)運(yùn)行，協(xié)調(diào)解決數(shù)字人民幣流通中的系列問題，保障金融穩(wěn)定和安全也是中國人民銀行的職責(zé)所在。中國人民銀行應(yīng)當(dāng)加強(qiáng)對數(shù)字人民幣個人信息保護(hù)工作的指導(dǎo)，監(jiān)督運(yùn)營機(jī)構(gòu)的數(shù)字人民幣個人信息保護(hù)行為，對于用戶的個人隱私，中國人民銀行負(fù)有保護(hù)義務(wù)。

2.運(yùn)營機(jī)構(gòu)進(jìn)行信息收集、記錄以及保密

從可控性的角度來考量，運(yùn)營機(jī)構(gòu)負(fù)責(zé)信息收集和記錄。不同于傳統(tǒng)的貨幣流通，數(shù)字人民幣的流通需要依托于用戶在運(yùn)營機(jī)構(gòu)開設(shè)的數(shù)字人民幣錢包，在具體使用過程中，用戶通過將銀行賬戶中的存款兌換為數(shù)字人民幣錢包中的數(shù)字人民幣，然后再使用數(shù)字人民幣錢包實(shí)現(xiàn)數(shù)字人民幣的支付功能。在開通大額數(shù)字人民幣錢包時，用戶基本信息的收集是運(yùn)營機(jī)構(gòu)進(jìn)行數(shù)字人民幣錢包業(yè)務(wù)的基本需求。結(jié)合數(shù)字人民幣二元體系，運(yùn)營機(jī)構(gòu)負(fù)責(zé)具體的數(shù)字人民幣業(yè)務(wù)的實(shí)施。對于匿名化的數(shù)字錢包，運(yùn)營機(jī)構(gòu)僅需記錄相應(yīng)的交易，對于非匿名的數(shù)字錢包，運(yùn)營機(jī)構(gòu)還需收集相應(yīng)的身份信息，作為開立非匿名數(shù)字錢包的依據(jù)。

從匿名性的角度來考量，運(yùn)營機(jī)構(gòu)收集和記錄的信息應(yīng)當(dāng)進(jìn)行保密。用戶在運(yùn)營機(jī)構(gòu)開立的數(shù)字人民幣錢包是記錄用戶信息的工具，運(yùn)營機(jī)構(gòu)通過用戶開立的數(shù)字人民幣錢包可以掌握和記錄用戶的各項(xiàng)交易和兌換信息。因此，運(yùn)營機(jī)構(gòu)是用戶數(shù)字人民幣個人信息匿名化的最為直接的實(shí)施者，對于用戶信息需要嚴(yán)格保密。具體而言，對于匿名性最強(qiáng)的小額錢包，運(yùn)營機(jī)構(gòu)并不會獲取相應(yīng)的用戶身份信息，只是對最基本的交易情況進(jìn)行記錄，對于這些交易記錄要進(jìn)行保密。而對于更高額度的錢包，需要獲取一定的身份信息，對于身份信息以及交易信息都需要進(jìn)行保密。

（二）規(guī)則層面：明確匿名例外規(guī)則具體情形

1.匿名例外規(guī)則的可控匿名分析

匿名例外規(guī)則是指數(shù)字人民幣體系收集的交易信息提供給第三方或其他政府部門。一方面，從可控性的角度考量，由于數(shù)字人民幣特殊的貨幣屬性，對于數(shù)字人民幣個人信息的隱私權(quán)應(yīng)當(dāng)進(jìn)行合理的限制。將信息交給第三方或其他政府部門，顯然是對個人隱私權(quán)的進(jìn)一步限制?！栋灼分姓劦?，要防范數(shù)字人民幣被用于電信詐騙、網(wǎng)絡(luò)賭博、洗錢、逃稅等違法犯罪行為，確保相關(guān)交易遵守反洗錢、反恐怖融資等要求。因此，有必要合理設(shè)置匿名例外規(guī)則以滿足上述要求?？逻_(dá)（2019）認(rèn)為，經(jīng)授權(quán)的特定主體可基于公共利益的需要，向央行申請調(diào)取特定數(shù)字貨幣賬戶的真實(shí)個人信息，以及一定數(shù)量數(shù)字貨幣背后的貨幣移轉(zhuǎn)信息。這正是匿名例外規(guī)則的可控性的具體體現(xiàn)。

從匿名性的角度考量，需要嚴(yán)格控制這些情形。趙瑩（2020）認(rèn)為，法定數(shù)字貨幣具有較強(qiáng)的私法屬性，在保障法定數(shù)字貨幣數(shù)據(jù)安全的前提下，強(qiáng)化對所有者的隱私權(quán)保護(hù)。劉少軍（2021）認(rèn)為，基本原則應(yīng)該是非主體自身需要，或者不涉及有權(quán)機(jī)關(guān)的違法犯罪執(zhí)法調(diào)查，相關(guān)機(jī)構(gòu)不得向任何國家機(jī)關(guān)、單位、個人提供相關(guān)信息。由此可見，學(xué)界針對匿名例外規(guī)則持謹(jǐn)慎態(tài)度，因此，對于信息交給第三方或其他政府部門的情況要進(jìn)行嚴(yán)格限制，盡可能保護(hù)用戶的隱私權(quán)。

2.具體的情形設(shè)計

一是中國人民銀行主動提供信息。這種情形主要是中國人民銀行履行其基本職能的需要，防范最基本的貨幣運(yùn)行風(fēng)險而設(shè)置的，為了應(yīng)對這些情況，也為了中國人民銀行履行職能的便利性，中國人民銀行應(yīng)主動將貨幣信息進(jìn)行提供和披露，不需要第三方或其他政府部門主動申請，主要包括：中國人民銀行為了履行反洗錢、反恐怖融資等中央銀行對貨幣系統(tǒng)的監(jiān)管職責(zé)，有權(quán)主動將可疑交易等信息交給執(zhí)法部門;中國人民銀行可以根據(jù)貨幣信息披露的需要，主動向社會披露少量具有說明性的脫敏化信息。

二是脫敏化信息的申請獲取。出于數(shù)字貨幣的貨幣職能發(fā)揮的需要，對于脫敏化信息，即不包含用戶身份信息的情況下，經(jīng)有關(guān)部門提出申請，中國人民銀行進(jìn)行授權(quán)，也可以獲取部分脫敏化信息。這些情況主要包括市場監(jiān)督管理的需要、科學(xué)研究的需要、制定經(jīng)濟(jì)政策的需要等，針對這些情況經(jīng)過中國人民銀行進(jìn)行綜合判斷，提供給其必要的脫敏化信息，從而便于相關(guān)部門針對數(shù)字貨幣的流動所反映的經(jīng)濟(jì)情況，及時制定相應(yīng)的政策措施，便于相關(guān)科研機(jī)構(gòu)科研工作的順利開展。

三是非脫敏化信息的申請獲取。這種情況是第三方或其他政府部門履行職責(zé)所必須，也是打擊違法犯罪等嚴(yán)重危害社會的活動所必須，在這種情況下，用戶的隱私權(quán)要讓位于公共安全等更大的社會利益。這種情況主要包括稅務(wù)機(jī)關(guān)、公安部門、國家安全部門、紀(jì)檢監(jiān)察機(jī)關(guān)等執(zhí)法部門出于偵查違法犯罪活動的需要可以獲取相應(yīng)的用戶身份信息和交易信息等。

3.信息提供的“最小、必要”原則，以及第三方或其他政府部門的信息保密義務(wù)

基于個人隱私保護(hù)的需要，針對信息提供給第三方或其他政府部門的情形，應(yīng)當(dāng)遵循“最小、必要”原則。獲取身份信息要在能夠達(dá)成合法目的的情況下，提供最少的信息，這些信息要對于實(shí)現(xiàn)該合法目的具有必要性。基于本文關(guān)于主體部分的相關(guān)分析，該必要性應(yīng)當(dāng)由中國人民銀行進(jìn)行判斷，判斷完成即可進(jìn)行信息提供。對于基于上述三種情形獲取信息的第三方或其他政府部門，要嚴(yán)格遵守信息保密要求，不得泄露這些信息。

（三）規(guī)范層面：細(xì)化數(shù)字人民幣個人信息可控匿名規(guī)范

數(shù)字人民幣推出以后，關(guān)于數(shù)字人民幣的相關(guān)立法始終是學(xué)界重點(diǎn)關(guān)注的問題，結(jié)合現(xiàn)有的規(guī)定，本文認(rèn)為應(yīng)當(dāng)從《人民幣管理?xiàng)l例》（以下簡稱《條例》）以及數(shù)字人民幣的實(shí)施細(xì)則兩個方面對數(shù)字人民幣個人信息進(jìn)行規(guī)定。

1.《人民幣管理?xiàng)l例》增加數(shù)字人民幣個人信息可控匿名的條款

結(jié)合最新的《中國人民銀行法》征求意見稿的情況來看，對于數(shù)字人民幣發(fā)行和流通中的具體問題，應(yīng)當(dāng)由《條例》層面上進(jìn)行原則性規(guī)定。由于數(shù)字人民幣個人信息的產(chǎn)生和保護(hù)主要在流通環(huán)節(jié)，因此，應(yīng)當(dāng)在《條例》的第四章“流通和保護(hù)”部分加入數(shù)字人民幣個人信息保護(hù)的內(nèi)容。結(jié)合上文的研究內(nèi)容，《條例》第四章應(yīng)當(dāng)增加一條對人民幣個人信息保護(hù)的原則性規(guī)定：“中國人民銀行負(fù)責(zé)數(shù)字人民幣個人信息保護(hù)工作，依照相關(guān)法律法規(guī)，實(shí)現(xiàn)數(shù)字人民幣個人信息的可控匿名?！?/p>

這樣規(guī)定的理由如下：確立了中國人民銀行的主體地位，為中國人民銀行統(tǒng)籌協(xié)調(diào)數(shù)字人民幣個人信息保護(hù)工作提供依據(jù);明確了人民幣個人信息可控匿名的原則，也即數(shù)字人民幣個人信息受到保護(hù)。這樣規(guī)定有助于發(fā)揮《條例》的宣示引導(dǎo)作用，將人民幣個人信息的可控匿名的理念和原則為公眾知悉;《條例》中針對此問題做原則性規(guī)定有助于維護(hù)《條例》的穩(wěn)定性和權(quán)威性，因此只作原則性規(guī)定，具體的問題有待于中國人民銀行出臺數(shù)字人民幣的相關(guān)實(shí)施細(xì)則。

2.在數(shù)字人民幣相關(guān)實(shí)施細(xì)則中專章規(guī)定數(shù)字人民幣的可控匿名

鑒于數(shù)字人民幣與實(shí)物貨幣的區(qū)別以及流通中的一系列特有的相關(guān)問題，考慮到《條例》難以對各個細(xì)節(jié)問題逐一進(jìn)行規(guī)定，中國人民銀行出臺數(shù)字人民幣的相關(guān)實(shí)施細(xì)則就成為了調(diào)整數(shù)字人民幣流通中具體問題的重要依據(jù)。細(xì)則的作用在于對《條例》中的原則性規(guī)定進(jìn)行進(jìn)一步細(xì)化，對數(shù)字人民幣個人信息可控匿名制度的各方主體起到具體的指導(dǎo)作用。對于數(shù)字人民幣個人信息問題，應(yīng)當(dāng)作為數(shù)字人民幣相關(guān)實(shí)施細(xì)則中的一部分，數(shù)字人民幣個人信息問題屬于數(shù)字人民幣流通過程中的關(guān)鍵問題，與其他流通中的相關(guān)問題密不可分，與其他相關(guān)問題規(guī)定在一起，容易協(xié)調(diào)處理好數(shù)字人民幣流通環(huán)節(jié)的各個問題，提高實(shí)施細(xì)則的系統(tǒng)性和全面性。

在具體的規(guī)定中，本文認(rèn)為數(shù)字人民幣相關(guān)實(shí)施細(xì)則應(yīng)當(dāng)設(shè)專章規(guī)定數(shù)字人民幣個人信息保護(hù)問題，由包括主體層面的中國人民銀行和運(yùn)營機(jī)構(gòu)劃分職責(zé)。通過實(shí)施細(xì)則，將主體層面以及規(guī)則層面的內(nèi)容確定下來，使得數(shù)字人民幣個人信息保護(hù)制度更加規(guī)范化、體系化。

五、結(jié)論

數(shù)字人民幣體系涉及大量的數(shù)據(jù)信息，對個人、企業(yè)和國家都十分重要。數(shù)字人民幣個人信息的可控匿名具有十分重要的意義，有利于平衡用戶信息保護(hù)和數(shù)字人民幣的流通安全。我國數(shù)字人民幣個人信息可控匿名制度應(yīng)當(dāng)從如下層面構(gòu)建完善：在主體層面，中國人民銀行負(fù)責(zé)信息保護(hù)、管理以及授權(quán)使用，運(yùn)營機(jī)構(gòu)進(jìn)行信息收集、記錄以及保密;在匿名例外規(guī)則層面，明確中國人民銀行主動提供信息、脫敏化信息的申請獲取以及非脫敏化信息的申請獲取的三種情形下數(shù)字人民幣個人信息可交由第三方或其他政府部門;在規(guī)范層面，確立數(shù)字人民幣個人信息可控匿名制度，在《條例》增加數(shù)字人民幣個人信息可控匿名的原則性規(guī)定，并在數(shù)字人民幣相關(guān)實(shí)施細(xì)則中將主體層面和規(guī)則層面的內(nèi)容進(jìn)行具體規(guī)定，促進(jìn)數(shù)字人民幣個人信息制度更加規(guī)范化。

參考文獻(xiàn)：

[1]姚前.數(shù)字貨幣初探[M].北京：中國金融出版社，2018.

[2]喬海曙，王鵬，謝姍珊.法定數(shù)字貨幣：發(fā)行邏輯與替代效應(yīng)[J].南方金融，2018（3）：71-77.

[3]于品顯.中央銀行數(shù)字貨幣法律問題探析[J].上海對外經(jīng)貿(mào)大學(xué)學(xué)報，2020，27（2）：88-102.

[4]姚前.法定數(shù)字貨幣對現(xiàn)行貨幣體制的優(yōu)化及其發(fā)行設(shè)計[J].國際金融研究，2018（4）：3-11.

[5]劉少軍.法定數(shù)字貨幣的法理與權(quán)義分配研究[J].中國政法大學(xué)學(xué)報，2018（3）：165-179.

[6]柯達(dá).論我國法定數(shù)字貨幣的法律屬性[J].科技與法律，2019（4）：57-65.

[7]趙瑩.我國法定數(shù)字貨幣的金融監(jiān)管制度構(gòu)建[J].重慶社會科學(xué)，2020（5）：74-83.

[8]劉少軍.“法定數(shù)字貨幣”流通的主要問題與立法完善[J].新疆師范大學(xué)學(xué)報（哲學(xué)社會科學(xué)版），2021，42（4）：20-31.

[9]王林曦.央行數(shù)字貨幣對未來社會的優(yōu)化推動[J].海南金融，2020（9）：80-87.

[10]李晶.論法定數(shù)字貨幣的法律性質(zhì)及其監(jiān)管[J].上海政法學(xué)院學(xué)報（法治論叢），2021（8）.

[11]鳳凰網(wǎng).央行數(shù)字貨幣研究所所長穆長春：央行數(shù)字貨幣實(shí)現(xiàn)風(fēng)險可控基礎(chǔ)上的匿名是國際共識[EB/OL].[2021-03-20].https：//finance.ifeng.com/c/84lido1Ek07.

[12]中國人民銀行.中國數(shù)字人民幣的研發(fā)進(jìn)展白皮書[EB/OL].[2021-07-16].http：//www.pbc.gov.cn/goutongjiaoliu/113456/113469/4293590/index.html.

[13]中國人民銀行.中國數(shù)字人民幣的研發(fā)進(jìn)展白皮書媒體吹風(fēng)會文字實(shí)錄[EB/OL].[2021-07-16].http：//www.pbc.gov.cn/goutongjiaoliu/113456/113469/4294165/index.html.

[14]上海證券報.陸家嘴論壇丨穆長春：小額匿名數(shù)字人民幣錢包單筆支付限額2000元[EB/OL].[2021-06-11].https：//news.cnstock.com/news，bwkx-202106-4715906.htm.

收稿日期：2022-01-05

作者簡介：楊否非（1997-），男，河北衡水人，天津財經(jīng)大學(xué)法學(xué)院碩士研究生。

①《中華人民共和國中國人民銀行法（修訂草案征求意見稿）》第十九條第二款規(guī)定：“人民幣包括實(shí)物形式和數(shù)字形式”，該征求意見稿尚未產(chǎn)生法律效力。